Введение
Многие админы и разработчики часто забывают про закрытие служебных файлов CMS, а это одна из самых частых дыр в безопасности сайтов. Сегодня разберём, зачем это нужно, как определить уязвимые файлы и как их закрыть, чтобы не получить неприятностей.

Что это такое
Служебные файлы CMS — это разные конфигурационные файлы, скрипты, файлы с настройками или временные данные, которые нужны для работы CMS, но не должны быть доступны посторонним. К примеру, config.php с настройками базы, .env с ключами или бэкапы, которые случайно остались на сервере. Если они открыты, любой может увидеть важные данные и получить доступ к сайту.

Где применяется